首页 > 见闻 > 关键词  > 恶意挖矿软件最新资讯  > 正文

安全员发现一款神秘门罗币恶意挖矿软件 可绕过检测和分析

2019-08-15 10:48 · 稿源:站长之家

站长之家(ChinaZ.com) 8月15日 消息:TNW报道,网络安全研究人员Varonis发现了一种神秘的加密货币挖矿恶意软件“Norman”,该软件采用了强大的技术来避免检测和分析。

目前软件公司已经确定该恶意软件是基于Monero挖矿软件Xmrig而构建的,其中Xmrig是开源的并托管在Github上。

截止目前,Norman已经袭击了至少一家“中型”公司,几乎已经感染了其网络上的每个工作站和服务器。

分析人士认为,这种恶意软件的部署分为三个阶段:执行、植入,最后是加密货币挖掘。一旦攻击目标执行恶意文件,病毒将根据设备操作系统位类型( 32 位或 64 位)进行不同的处理,但都具备门罗币挖矿和避免检测两个功能。

值得注意的是,当用户打开Windows任务管理器时,Norman会自动关闭恶意进程。

好在Norman这个特殊变体的门罗币挖矿属性似乎已经被取消了。研究人员指出,诺曼选定的门罗币矿池XMR地址已经禁止了接收Norman所产生的加密货币。

Norman比较奇怪的一点是,还有一个PHP“外壳”,它维持了一个与恶意命令和控制(C&C)服务器的连接。这意味着攻击者可能打算远程控制Norman,分析师发现恶意软件进入一个“循环”,不断等待新的指令。

据分析,这个恶意挖矿软件极为可能是来自法国或者另一个讲法语的国家。

举报

  • 相关推荐
  • 沐瞳偷偷做的第一款二游,今天红了

    今天,二游圈又出了个引人瞩目的新秀。这款游戏今天刚一上线,就在海内外多个地区登上了App Store免费榜前三,并在韩国市场成功登顶。 它就是《银与绯》。不过,或许更让人意外的,是这款游戏竟出自以MOBA、出海等关键词在业内知名的沐瞳之手。 葡萄君早在测试阶段,就对《银与绯》保持关注。在如今这个大制作二游都在卷开放世界的年代,他们反而走向了一条“不�

  • 滴滴推出顺风车在线安全员:提升行程安全守护能力

    此次功能升级不仅调整了安全工作模式,还简化了安全工具的使用步骤,让行程安全提醒和安全检测更加精准,从而提升整体行程安全守护能力。功能上线后,车主与乘客均可在滴滴顺风车页面看到并使用这一功能。 顺风车安全员会根据订单状态实时触发并展示相应的安全策略。在行程中,安全AI模型会主动识别订单里可能存在的异常和风险点,像路线偏移、长时间停留、提�

  • 景区推出“窝囊版”漂流:躺水面就行 还设安全员

    暑期临近,“窝囊版”漂流成旅游新潮流。其特点是不怕翻船、不用划桨,游客平躺随水流漂流。 6月14日,山东省临沂市费县利山涧景区“窝囊版”漂流开放,项目位于天然河道,全长约数百米,河水来自水库、水流平缓,主打惬意休闲,适合14岁以上游客,景区还设安全员,上午10点至下午四五点可游玩,单人通票78.9元。 此外,“窝囊版”旅游项目不止漂流,此前多地景�

  • mpv车型大全大通G50 MAX就是为中国家庭量身打造的那一款!

    上汽大通MAXUS G50 MAX是一款全能家用MPV,兼顾空间、舒适与性价比。4825mm车长+2800mm轴距带来宽敞三排空间,2+2+3布局让进出更方便。搭载1.5T+7DCT动力组合,兼顾驾驶乐趣与燃油经济性。配备双12.3英寸大屏、智能语音、分区空调等实用配置,全车46处储物空间满足家庭需求。安全方面采用高刚性车身+多气囊设计,标配倒车影像、雷达等。现优惠后10.48万起,是家用MPV的高性价比之选。

  • 女生撬开生蚝发现小螃蟹: 煮熟后不忍食用弃之

    ​近日,上海一名女生在撬开生蚝时,意外发现蚝壳内竟藏着一只满腹蟹籽的小螃蟹,这一罕见场景迅速在网络上引发热议。据网友科普,这种小螃蟹是一种专门寄生在贝类生物体内的物种,以汲取贝类的养分维生,市场售价高达每斤150元。 据当事人回忆,当时她们正准备享用生蚝,不料在撬开蚝壳的瞬间,一只体型小巧却蟹籽饱满的小螃蟹映入眼帘。这一突如其来的“惊喜

  • 科学家发现虎鲸爱搓澡:用的是你喜欢吃的海带

    无用的知识又增加了! 鲸类专家报告,太平洋萨利希海域的虎鲸种群存在广泛制造和使用工具行为:将海带简单加工后用于梳理身体。 行为生态学家迈克尔韦斯在浏览萨利希海虎鲸群无人机拍摄的影像时,发现一头虎鲸嘴里叼着绿色物体,且虎鲸群存在长时间相互摩擦身体的异常行为,随着观测深入,确认它们是用海带相互摩擦。 航拍画面显示,虎鲸会扯下海带叶片,在�

  • CAD下载安装教程免费(2025全新CAD下载安装教程)CAD教程,CAD软件安装包,CAD安装教程,CAD软件免费下载

    本文提供AutoCAD 2025免费安装教程,包含详细步骤和注意事项。主要内容包括:1. 硬件要求(64位Win10/11系统、3GHz以上CPU、8G内存、10GB硬盘空间);2. 安装前准备(关闭杀毒软件、断开网络);3. 安装步骤(解压安装包、管理员身份运行Setup.exe、自定义安装路径);4. 激活方法(复制破解文件到安装目录);5. 新版本特色功能(AI智能推荐、云协作等)。文末附常见问题解答和用户实测反馈,帮助10分钟内完成专业CAD软件安装。

  • Copy2AI三款AI软件上线,功能强大,免费无限制

    Copy2AI推出三款AI工具:智能剪贴板、智能创作助手和智能聊天助手。智能剪贴板能自动分类记录剪贴内容,支持语义搜索;智能创作助手提供灵感激发、风格转换等功能,助力内容创作;智能聊天助手可定制对话风格和角色。三款工具均完全免费、无功能限制,支持本地部署保障隐私安全,适用于职场人士、内容创作者、学生等多场景,旨在让AI技术真正触手可及,提升工作和

  • 拆解黄金赛道服务零售:如何发现小切口大纵深

    服务零售的浪潮已经席卷而来。 当我们把目光更多聚焦在短视频、游戏等线上消费时,线下服务消费正展现出意想不到的生命力和爆发力。 郑远元修脚房,平均单店面积不过50 平米,且主要在社区,已经在全国开出9000 家连锁店。兼具质价比和运营效率,增长于无声。 成立仅18个月的小铁自助台球,通过「AI刷脸开台+智能教练系统」的无人化模式,精准匹配小镇青年碎片化�

  • 男子新买的手机充电器没拔 回家发现卧室烧了

    近日,瑞昌市某小区内突发火情,一户居民家中浓烟滚滚,周边居民发现后迅速拨打119报警求助。 消防救援人员抵达小区后,立即进入楼栋逐层排查,最终锁定13楼一户人家为起火点。 消防员第一时间通过物业联系户主,经确认,事发时屋内并无人员被困。从户主获取门锁密码后,消防员冲进屋内。